Если в командную строку ввести cryptsetup --help, в выводе мы получим настройки шифрования по-умолчанию,
Default compiled-in key and passphrase parameters:
Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)
Default PBKDF2 iteration time for LUKS: 1000 (ms)
Default compiled-in device cipher parameters:
loop-AES: aes, Key 256 bits
plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160
LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandomВопрос насколько это надёжное шифрование? Вроде 256 бит уже не серьезно сейчас, или серьезно? А потом слово «plain» тоже вызывает вопрос, первая аналогия plain text, возможно я глубоко ошибаюсь, ваше мнение?
